https握手过程简单描述

1.客户端发送ssl版本信息、随机数、可选的加密算法、压缩方式、sessionId(第一次无)
2.服务端发送随机数、选择最高的加密算法、sessionId、压缩方式
3.服务端发送证书给客户端验证。
4.服务端发送我已经准备好了,可以发消息给我了。
5.客户端发送Client Key Exchange信息(第三个随机数用客户端公钥加密,服务端解密)给服务端。同时生成通信使用的对称密钥(这个涉及三个随机数)
6.客户端告知服务器之后的通信都会用协商好的加密协议进行通信(这是客户端发出的最后一条明文信息)
7.客户端加密明文的hash值,也就是第六步的明文的hash值
8.服务端进行验证,服务器反馈Change Cipher Spec
9.服务端也发送加密后的明文hash值,客户端进行验证。验证成功表示握手成功了!



类似于https的加密流程:如app端和后台加密流程
1.前端产生 aes 秘钥
2.再用公钥加密传输给服务端
3.服务端使用私钥解出前端的aes秘钥
4.再用aes秘钥对报文进行加密传输回前端
5.前端使用AES秘钥进行解密拿到数据

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值